搜索结果 - 安全内参 | 决策者的网络安全知识库

CNCERT：2019年9月互联网安全威胁报告

网络攻击国家互联网应急中心CNCERT 2019-10-24

2019年9月，境内感染网络病毒的终端数为近175万余个，境内被篡改网站数量为52,521个，CNVD收集整理信息系统安全漏洞2,003个。

《信息安全技术移动互联网应用程序 (App) 收集个人信息基本规范》最新版草案

标准 App个人信息举报 2019-10-25

新版对原有第4章“管理要求”和“技术要求”进行合并并补充、更新内容，对附录A中部分服务类型所需最小必要信息进行完善，如网络支付、金融借贷、运动健身等。

新中国成立70年来网信重大成就巡礼

国家安全网信军民融合 2019-10-24

在 70 年波澜壮阔的历史进程中，我国都取得了哪些网信重大成就？让小编为您一一盘点。

区块链在工业控制领域中的应用探讨

区块链信息技术与网络安全 2019-10-25

在网络威胁频发的背景下，如何在工业控制领域中应用区块链技术增强工业控制系统的安全性值得深入研究。

证券行业信息化面临的挑战与建议

金融保险中国信息通信研究院CAICT 2019-10-25

本文对证券行业信息化发展情况、基础技术架构转型趋势及所面临的挑战展开研究分析，提出对我国证券行业基础设施架构转型的思考与建议。

国资入股，工控安全企业天地和兴获近2亿融资

投融资天地和兴 2019-10-25

C轮融资由毅达资本领投，广州国资黄埔智造基金跟投，C+轮融资引入的战略投资方为中兴、松禾资本。

八类典型医疗场景下的数据使用风险

医疗卫生安全牛 2019-10-25

本文将通过八类典型医疗场景，逐一阐述医疗数据在不同场景下的使用风险及相关内容。

CRS报告：深度造假 (Deepfake) 技术对国家安全的影响

国家安全国防科技要闻 2019-10-25

报告介绍了“深度造假”的制作与应用、识别与检测等情况，分析了政策制定应考虑的因素，并提出国会面临的与“深度造假”有关的若干潜在问题。

央行紧急排查银行与大数据公司合作，涉及同盾、魔蝎等10家平台

金融保险消金时代 2019-10-25

有消息称，央行紧急调研要求银行填写是否与第三方数据公司开展合作，排查内容涉及数据采集、信用欺诈、信用评分、风控建模等方面。

GeekPwn 2019黑客大赛现场纪实

安全会议 GeekPwn 2019-10-24

在近千观众的注目下，近百名选手用他们的“极客之脑”与网络世界的 0/1 “黑洞”展开较量。

国家漏洞库CNNVD：关于PHP-FPM远程代码执行漏洞的通报

漏洞 CNNVD安全动态 2019-10-24

成功利用漏洞的攻击者，可远程执行代码。当Nginx+ php-fpm 的服务器在特定配置下，都会受该漏洞影响。

研究员发现多国9个大型医疗数据库存在暴露风险

医疗卫生北邮互联网治理与法律研究中心 2019-10-24

包括美国、中国、加拿大、法国、巴西、尼日利亚等国的9个数据库。

业务安全的资源层攻防时代

安全运营 AD风险实验室 2019-10-24

本文分享了永安在线过去在攻防上面，在和黑产的对抗当中的一些经验和有趣的案例。

《信息安全技术个人信息安全规范》第三版草案的变化

个人隐私网络法实务圈 2019-10-24

新版草案对不得强迫接受多项业务功能、授权同意等内容进行更新；对个性化展示的使用部分予以更新；针对注销难，补充了对注销机制的要求等。

CNCERT：2019年9月我国DDoS攻击资源月度分析报告

网络攻击国家互联网应急中心CNCERT 2019-10-24

本月利用肉鸡发起DDoS攻击的控制端中，境外控制端最多位于美国；境内控制端最多位于北京市。

Sodinokibi勒索病毒伪装成Office文档大量攻击中韩企业

网络攻击腾讯御见威胁情报中心 2019-10-24

近期有大量借助钓鱼邮件传播的sodinokibi勒索病毒攻击中韩两国企业，国内中招企业主要集中在广东、山东、江苏、上海、北京等地，包括IT公司、科研和技术服务机构，以及传统...

Gartner发布2020年十大战略科技发展趋势

趋势洞察 Gartner公司 2019-10-24

包括透明度与可追溯性、人工智能安全、分布式云、实用型区块链、边缘赋能等。

基于大数据技术的支付结算执法检查系统设计

金融保险金融电子化 2019-10-24

对于海量的支付数据，基于单机离线处理的传统检查工具难以应付，因此引入当下成熟的大数据分布式框架Hadoop来进行执法检查数据处理。

导致自动化设备生产商全球系统宕机一周的罪魁祸首

工业互联网奇安信病毒响应中心 2019-10-24

由于受到了BitPaymer勒索病毒的攻击，皮尔兹公司在全球范围内的所有服务器和PC工作站，包括通信设施，都受到了影响。

基于CSF的美国CII安全风险治理方式及落地实践

国家安全中国保密协会科学技术分会 2019-10-24

为解决以文档为核心的风险管理弊端，美国着手建立以实时监控为基础的基于风险的绩效评价，并且这个评价将最终被纳入上级官员绩效考核。